小岩井航介の作品一覧
「小岩井航介」の「パスキーのすべて ── 導入・UX設計・実装」ほか、ユーザーレビューをお届けします！
- 作者をフォローする
- フォローすると、この作者の新刊が配信された際に、お知らせします。
作品一覧
-
ビジネス・実用
3.81巻3,300円 (税込)◆フィッシングに強くシンプルな認証技術◆ 本書のテーマは、パスワードレス認証を実現する「パスキー」です。パスキーはApple、Google、Microsoftといった3大プラットフォーマを含む多くの企業が協力して開発している認証技術で、大手から中小企業までさまざまなサービスで導入が進んでいます。 「パスキーとは？」の疑問に答えるとともに概要はもちろんのこと、従来の認証技術の課題と比較して何が優れているのか、パスキーの導入で知っておくべき特性、パスキーの登録・認証・管理画面などのUX設計、WebサイトだけでなくiOSやAndroidの具体的な実装について徹底解説をします。 パスキー以前の歴史から最新の仕様まで「パスキーのすべて」がここに詰め込まれています。パスキーというキーワードが気になった方にはぜひ手にとっていただきたい一冊です。 ■目次 第1章 パスキー導入が求められる背景 ・1.1 パスワード ・1.2 二要素認証 ・1.3 パスワードレス ・1.4 ID連携 第2章 パスキーを理解する ・2.1 WebAuthnとFIDO2の登場 ・2.2 パスキーの登場 ・2.3 パスキーの何が優れているのか ・2.4 パスキーのよくある誤解を解く ・2.5 パスキーも銀の弾丸ではない 第3章 パスキーのユーザー体験 ・3.1 パスキーによるアカウントの新規登録 ・3.2 既存アカウントへのパスキーの登録 ・3.3 パスキーによる認証 ・3.4 パスキーによる再認証 ・3.5 クロスデバイス認証 ・3.6 パスキーの管理画面 第4章 サポート環境 ・4.1 ユーザーエージェント ・4.2 パスキープロバイダ ・4.3 OSごとの挙動 第5章 パスキーのUXを実装する ・5.1 共通処理 ・5.2 パスキー登録UXの実装 ・5.3 パスワードログイン時に自動でパスキー登録するUXの実装 ・5.4 ワンボタンログインUXの実装 ・5.5 フォームオートフィルログインUXの実装 ・5.6 再認証UXの実装 ・5.7 クロスデバイスUXの実装 ・5.8 パスキー作成・認証の中断操作の実装 ・5.9 管理画面UXの実装 第6章 WebAuthn APIリファレンス ・6.1 実装の概要 ・6.2 パスキーに関する各種機能が利用可能かを確認する ・6.3 パスキーを作ってみる ・6.4 パスキーを使って認証してみる ・6.5 パラメータの深掘り 第7章 スマホアプリ向けの実装 ・7.1 iOS/iPadOS ・7.2 Android 第8章 パスキーのより高度な使い方 ・8.1 パスキーの保存先パスキープロバイダを知る ・8.2 パスキーが作成可能なことをパスキープロバイダやブラウザに知らせる ・8.3 複数ドメインで同じRP IDのパスキーを利用可能にする ・8.4 パスキーの表示名変更や削除をパスキープロバイダに通知する ・8.5 より高いセキュリティのためのセキュリティキー ・8.6 認証器の信頼性を証明するためのAttestation ・8.7 ユーザーがパスキーにアクセスできなくなったらどうする？ 第9章 パスキー周辺のエコシステム ・9.1 パスキーの仕様を読み解くための手引き ・9.2 パスキーの実装をサポートするエコシステム 付録A クライアント用Extensionの解説 付録B iOS実装サンプル ■著者プロフィール ●えーじ：ブラウザ開発チームでWeb開発者向けの技術を啓蒙。Credential Management API、WebOTP、WebAuthn、FedCM、Digital Credentialsなど、ブラウザのサポートするアイデンティティ・認証関連APIの啓蒙チームをグローバルでリードする。 ●倉林雅 ：OpenIDファウンデーション・ジャパン 理事・エバンジェリスト。OpenID / OAuth技術の啓発・教育活動に携わる。長年にわたり某インターネット企業にて認証・認可基盤の開発を経験し、現在はプロダクトマネージャを担当。 ●小岩井航介：米国OpenID Foundation理事。OpenID ファウンデーション・ジャパン KYC WGリーダ。FIDOアライアンス、W3Cにも参加中。所属先企業ではID・認証に関する実装・運用と、新技術全般に関する検証、活用検討を担当。デジタル庁 DIW（デジタルIDウォレット）アドバイザリーボード 構成員。
ユーザーレビュー
-
-
-
-
Posted by ブクログ
2025年に頻発した証券口座の乗っ取り事件。
ユーザー側の落ち度だけでなく証券会社側のシステムの問題も大きかったが、著名投資家が被害を受けたことで対策が一気に進んだ。
今では大手証券会社のシステムもすっかりパスキーによる認証が定着している。
それで「結局パスキーってどんな仕組み？」と思い、一年以上前に買った本を引っ張り出して読んでみた。
何のことはない、要は公開鍵暗号を使った認証でした。
システム側に公開鍵を登録し、手元端末の秘密鍵で認証する。
その秘密鍵を暗号化したものをGoogleやMicrosoftのパスワードマネージャーで管理する形だ。
これによって、端末を変えてもパスワードマネー
